Vulnerabilidades en el kernel de Linux alertan a exchanges de criptomonedas, validadores y sistemas de custodia
- Los investigadores de seguridad están reaccionando actualmente ante dos vulnerabilidades del kernel de Linux que podrían afectar a las infraestructuras criptográficas en Linux.
- Las vulnerabilidades reciben los nombres de Copy Fail y Dirty Frag.
- Mientras se despliega un parche para Copy Fail, Dirty Frag no cuenta actualmente con ninguna solución disponible.
Los investigadores de seguridad están reaccionando actualmente ante dos vulnerabilidades del kernel de Linux, que están obligando a los operadores de infraestructura cripto a realizar revisiones de seguridad urgentes.
El 29 de abril, los investigadores hicieron público reveló un fallo crítico de escalada de privilegios local apodado CVE-2026-31431 o “Copy Fail” en la API de criptografía del kernel de Linux. Copy Fail afecta reportedly a todas las distribuciones creadas desde 2017.
Copy Fail fue confirmado como activo y se añadió inmediatamente al catálogo de Vulnerabilidades Explotadas Conocidas de la Agencia de Ciberseguridad e Infraestructura de EE. UU. el 1 de mayo.
Menos de dos semanas después, incluso antes de que muchas organizaciones completaran el trabajo de mitigación para Copy Fail, otra cadena de escalada de privilegios de Linux llamada “Dirty Frag” apareció en la naturaleza.
Dirty Frag fue revelado públicamente el 7 de mayo. Se informa que combina CVE-2026-43284 y CVE-2026-43500 para obtener privilegios de root a través de fallos de gestión de memoria del kernel de Linux.
Los investigadores informan que Dirty Frag puede manipular los patrones de asignación de memoria para sobrescribir objetos privilegiados del kernel y eventualmente obtener ejecución a nivel de root.
A diferencia de Copy Fail, Dirty Frag no tenía parches disponibles en el momento de la divulgación.
Por qué las empresas de criptomonedas están particularmente expuestas a las vulnerabilidades de Linux
El espacio cripto está expuesto a las vulnerabilidades Copy Fail y Dirty Frag, ya que la mayoría de la infraestructura cripto principal se ejecuta en Linux.
Los exchanges de criptomonedas utilizan servidores Linux para gestionar billeteras y ejecutar operaciones. Algunos de los validadores cn-chain en blockchains PoS, como Ethereum y Solana, suelen operar en entornos basados en Linux. Lo mismo ocurre con los custodios de criptomonedas.
Debido a esto, los investigadores ven a Copy Fail y Dirty Frag como un riesgo para las plataformas cripto.
Copy Fail ya tiene parches disponibles. Sin embargo, implementar actualizaciones del kernel en la infraestructura cripto en vivo rara vez es simple. Dirty Frag presenta el mayor riesgo, dado que actualmente no hay parches oficiales para implementar.
Al momento de escribir, ningún exchange cripto importante ni proveedor de custodia ha revelado públicamente una brecha vinculada a ninguna de las vulnerabilidades.
Tanto Copy Fail como Dirty Frag están actualmente destacados en la última lista de alertas del Centro Cibernético Canadiense. En uno de los informes, el Centro Cibernético recomienda que las organizaciones preocupadas desactiven los módulos de kernel vulnerables hasta que estén disponibles los parches del proveedor.
También recomendó restringir el acceso local y remoto a los sistemas afectados, particularmente en entornos compartidos o multinquilinos. “Monitoree los registros de autenticación, sistema y kernel en busca de signos de escalada de privilegios o actividad anormal”, añade el Centro Cibernético, entre otras medidas de seguridad.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué es la vulnerabilidad Copy Fail de Linux?
Copy Fail (CVE-2026-31431) es una falla de escalada de privilegios en la API criptográfica del kernel de Linux, presente desde 2017, que permite a un atacante con acceso básico de usuario obtener control total de root. La CISA la añadió a su catálogo de Vulnerabilidades Explotadas Conocidas el 1 de mayo de 2026.
¿Copiar Fallar o Dirty Frag comprometen directamente los protocolos blockchain?
No. Ninguna de estas vulnerabilidades afecta a los protocolos blockchain en sí mismos, pero un servidor Linux comprometido que ejecute software de intercambio, nodos validadores o carteras custodias podría exponer claves privadas, credenciales de firma y acceso administrativo, según ChainCatcher.
¿Cómo pueden los operadores de criptomonedas mitigar estas vulnerabilidades?
Para Copy Fail, están disponibles parches del kernel que deben aplicarse de inmediato. Para Dirty Frag, el Centro Canadiense de Ciberseguridad recomienda deshabilitar los módulos vulnerables del kernel (esp4, esp6, rxrpc) como medida provisional, aunque esto podría interrumpir la funcionalidad de IPsec VPN y AFS.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
